Algún impacto sobre la seguridad si se deshabilita el módulo TPM de la BIOS para Linux?

Buenos días Antonio,

Obviamente si buscamos seguridad absoluta (que realmente es un concepto y no existe tal cosa) es mejor dejarlo activado, pero si estás experimentando fallos a la hora de instalar ciertas distribuciones Linux puedes probar a desactivarlo y reinstalar de nuevo.

En tu One puedes desactivarlo desde la BIOS [F2] > Advanced > Trusted Computing > Security Device Support > [Enable/Disable]

Prueba y nos dices si te deja instalar NixOS.

Un saludo.

Buenas Vaja,

Varias curiosidades. Vengi usando NixOS desde hace tiempo en esa máquina sin actualizar. Hace unos días comenzó por las buenas a salir ese mensaje. El TPM estaba activado.

Cosas que hecho sin éxito:

- Actualizar la BIOS
- Desactivar el TPM en la BIOS e instalar de nuevo una versión limpia y volverlo a activar después
- Hacer un TPM clear desde la BIOS

Nada de esto ha solucionado el mensaje de error.

El problema no es si me deja instalar el OS que si lo hace, sino cómo solucionar el error que lanza el Kernel. El OS parece funcionar con normalidad.

Qué impacto tendría sobre la seguridad de la máquina desactivar el TPM?

Por otro lado he revisado la BIOS del ProX que tengo del trabajo y no parece tener la opción de TPM. No tienen estos equipos ese chip?

Gracias!

He tenido NixOS en ese equipo desde el principio y nunca ha dado problemas con el TPM, de hecho en el ProX que uso para trabajar llevo usándolo desde hace más de dos años, sin reinstalar el sistema que ya es algo en Linux ;-)

La duda es si puede ser un fallo del firmware de la BIOS ... ese equipo ya ha tenido una sustitución de placa base ...

Buenos días Antonio,

Desactivar TPM supondría un riesgo de seguridad, pero tienes que tener en cuenta que cada sistema gestiona el TPM de manera distinta, NixOS no está basado en ninguna distribución por tanto desconozco si el fallo estaría por parte del firmware o en el propio NixOS.

Lo ideal sería primero actualizar completamente NixOs para descartar fallo de dependencias obsoletas y si sigue saliendo el mensaje probar con Ubuntu o derivados, en caso de que tampoco funcione correctamente por descarte sería fallo del chip TPM.

Un saludo.

Después de varias conversaciones en privado con Vaja, he conseguido resolver el problema reseteando la BIOS de la máquina.

Quiero agradecer la magnífica labor que hace Slimbook a través del soporte técnico, algo que hace que la compra de sus dispositivos sea más que recomendable.

Gracias Slimbook y de forma específica a Vaja Benidze por ayudarme a resolver este problema.

Buenos días Antonio,

Me alegro que te haya funcionado y muchas gracias por tus palabras, se agradece tener clientes así.

Un saludo y recuerda que aquí nos tienes para lo que sea.